Een toonaangevende organisatie bouwt haar security-architectuur opnieuw op. Je leidt dit transformatieproject en integreert IAM, cloud security, incident response en GRC in één coherent design. Je bent een sparringpartner voor de CISO en CTO, draagt strategische keuzes uit naar de organisatie en zorgt dat security een enabler is.
De uitdaging omvat het migreren van legacy-systemen naar moderne cloudomgevingen, voldoen aan compliance-eisen (NIS2, GDPR), omgaan met een groeiend dreigingslandschap en het afstemmen van een team. Je architectuur bepaalt of het bedrijf veilig, snel en flexibel kan schalen.
Wat je doet
- Design en beheer de enterprise security-architectuur: identity, access, network, cloud, incident response
- Advies aan CISO en directie over technische security-strategie en risk-mitigatie
- Stuur technische teams (security engineers, cloud architects, IAM specialists) en zorg voor alignment
- Definieer security-standards, reference architectures en best practices voor de organisatie
- Evalueer en implementeer security-platforms (IAM, SIEM, cloud tools, Endpoint Protection)
- Zorg voor compliance met regelgeving (NIS2, GDPR, ISO 27001, sector-specifieke eisen)
- Manage vendor-evaluatie en technische selectie van security-oplossingen
- Monitor security trends, dreigingen en emerging technologies
Tech Stack & Tools. Platforms & Tooling.
- Okta, CyberArk, Entra ID, SailPoint (IAM/PAM)
- Splunk, Sentinel, QRadar (SIEM/Logging)
- CrowdStrike, Microsoft Defender, Cortex XDR (Endpoint/Detection)
- AWS Security Hub, Azure Defender, GCP Security Command Center (Cloud)
- ServiceNow, Archer (GRC/Risk)
- Firewalls, VPN, proxies, cloud firewalls
Frameworks & Standaarden.
- NIST Cybersecurity Framework
- ISO 27001/27002
- CIS Benchmarks
- MITRE ATT&CK
- COBIT
- NIS2, GDPR
Cloud & Infrastructure.
- AWS: VPC, IAM, KMS, Config, GuardDuty
- Azure: subscriptions, RBAC, Azure AD, Defender
- GCP: projects, IAM, VPC, Security Command Center
- Hybrid en multi-cloud orchestration
Methodieken.
- Security architecture design patterns
- Zero Trust architecture
- Risk-based prioritization
- Agile security governance
- Enterprise architecture frameworks (TOGAF, zachman)
Certificeringen (pré).
- CISSP
- CISM
- CCSK/CCSP (cloud)
- AWS Security Specialty / AZ-500
Must-haves.
- 10+ jaar security experience, waarvan minstens 5 in een architect of lead role
- Diepgaande kennis van IAM, cloud security, network security en SIEM/logging
- Ervaring met multi-cloud architecturen (AWS, Azure, of GCP)
- Track record in security strategy, standards en governance
- CISSP of CISM certificering (of gelijkwaardig)
- Sterke communicatieve skills: je spreekt technisch met engineers en strategisch met executives
Nice-to-haves.
- Ervaring met DevSecOps en API security
- Certificering in AWS/Azure/GCP security specialties
- Kennis van privacy (AVG/GDPR) en sector-specifieke compliance (bank, energie, telecom)
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.